CFSEC Security Architects » Fingerprint

Expectativas positivas para o mercado de biometria

Nelson Correa — Mon, 25 May 2009 02:09:19 +0000

A Biometria vem sendo uma tecnologia de segurança de adoção mais acelerada nos últimos anos. Seu custo começou a cair a partir do momento que o mercado deixou de ser só as agências governamentais e passou a contar com o mundo corporativo privado.

A empresa independente de pesquisa do Reino Unido, International Biometric Group, publicou no final de 2008 seu relatório sobre as tendências do mercado de Biometria Global para 2009-2014. O faturamento global está projetado para crescer de 3,42 bilhões de dólares em 2009, para 9,37 bilhões de dólares em 2014.

Ainda segundo o relatório do IBG, espera-se que a biometria de impressão digital fique com 45,9% do mercado, excluindo-se as soluções de AFIS. Apesar da forte evolução, o mercado de iris só deve chegar em 500 milhões de dólares em 2012, basicamente equipando forças armadas ou organizações governamentais. Mesmo tendo nascido fora dos Estados Unidos ou Europa, o mercado de veias, que encontra sua maior força no Japão, deve chegar a ter 10% do total exceto AFIS até 2014.

É neste mercado de forte crescimento de investimentos que a CFSEC Security Architects vem se especializando nos últimos anos. Desde os serviços de consultoria para ajuda na definição da melhor tecnologia com o melhor percentual de retorno de investimento, até as parcerias com alguns dos mais inovadores fabricantes e desenvolvedores de tecnologias biométricas.

Experimente, converse conosco e entenda como a CFSEC pode lhe ajudar a aumentar a segurança dos seus processos de gestão de identidades ou na garantia do não repúdio e reforço da autenticação com single sign on com as mais novas tecnologias biométricas.

Creative Commons (by-nc-nd) CFSEC/h7>

Biometria será adotada para o voto na Bolívia

Nelson Correa — Tue, 14 Apr 2009 17:27:41 +0000

A Bolívia, país sulamericano que se divide entre os Andes e a Floresta Amazônica, adotou hoje a biometria como forma de assegurar um maior nível de segurança no cadastramento de eleitores, e durante as votações nos pleitos eleitorais.

Essa definição faz parte da nova lei eleitoral aprovada depois da greve de fome do presidente Evo Morales. Umas das preocupações da oposição era com possíveis eleitores “fantasmas”. A forma de se eliminar a possibilidade de eleições facilmente fraudáveis, foi a adoção de um novo censo eleitoral que usará os atuais documentos aceitos na Bolívia, como: a cédula de identidade, o Registro Único Nacional ou o Livreto de Serviço Militar, para cadastrar biográfica e biometricamente os menos de 5 milhões de eleitores (dentre 10 milhões de habitantes).

Os eleitores terão cadastrados biometricamente as impressões de digitais (fingerprint). Não está claro nas notícias dos jornais online bolivianos, mas não acreditamos que a fotografia do eleitor e também sua assinatura servirão como elemento para autentiação biométrica. O mais provável é que sejam colhidos digitalmente para confecção de documentos. É lamentável que ainda não se usem as fotos para Reconhecimento Facial biométrico.

A Bolívia é um país pequeno, e esse AFIS (Automated Fingerprint Identification System) é menor do que alguns que poderemos ver em breve, no Brasil, em corporações privadas.

Creative Commons (by-nc-nd) CFSEC/h7>

Biometria na legislação brasileira

Nelson Correa — Fri, 10 Apr 2009 03:58:42 +0000

A biometria, conforme definição da ISO/IEC em seu vocabulário harmonizado, é o reconhecimento automatizado de indivíduos, baseado em suas características comportamentais e biológicas (Biometrics = automated recognition of individuals based on their behavioural and biological characteristics). É uma tecnologia relativamente nova em todo o mundo, e aqui no Brasil, vem sendo adotada há um pouco mais de dez anos, mas foi nos últimos 3 anos que começou a ganhar velocidade de adoção.

Dada a sua juventude, não temos legislação específica para tratar o uso da biometria em nosso país. Já existem procedimentos operacionais, normas legais e estudo de leis específicas para os Detrans estaduais, Denatran e mais recentemente, para a legislação eleitoral, por conta das urnas biométricas que já estão sendo testadas pelo TSE desde 2008.

Aprofundando um pouco a pesquisa, podemos encontrar uma afirmação em documento de profissionais de odontologia sobre a Medida Provisória 2.200-2 de agosto de 2001, que instituiu a Infra-estrutura de Chaves Públicas Brasileira – ICP-Brasil, e o uso de arquivos digitais na odontologia. Neste documento, eles lembram que o Art. 37 – parágrafo primeiro – Lei 6.015/73 reconhece a impressão digital como forma de identificação pessoal irrefutável. Ou seja, qualquer indivíduo poderá ser identificado ou verificado por suas impressões digitais.

Ainda pesquisando, achamos na revista Jus Vigilantibus, excelente artigo dos advogados Antonio Baptista Gonçalves e Roseli Ribeiro. E lá eles chegam à mesma constatação: “juridicamente, por se tratar de um assunto novo, não há uma legislação brasileira própria sobre a matéria”. Mas lembram que deve-se então aplicar o artigo 5º inciso X da Constituição Federal, que trata, dentre outras coisas, que são invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas, assegurado o direito a indenização pelo dano material ou moral decorrente de sua violação. Ou seja, se uma empresa cadastrar uma característica biométrica de um indivíduo, ela tem a responsabilitade de garantir que essa informação não vaze ou seja usada de forma que viole a intimidade, a vida privada, a honra e a imagem daquele indivíduo.

Finalizando nossa busca, no site de Patricia Peck Pinheiro Advogados, outro artigo muito bom da própria advogada Patrícia Peck, reforça o artigo 5º inciso X da Constituição Federal, e completa sugerindo que em qualquer cadastramento de dados biométricos, deve-se tomar autorização prévia, “uma vez que a inviolabilidade da pessoa consiste na tutela do aspecto físico, como é perceptível visivelmente”. Além disso, ela recomenda que se proteja e que se defina um tempo de guarda máximo, a partir do encerramento da relação entre as partes.

Concluindo, até a presente data, o melhor procedimento legal para o uso da biometria na relação de empresas com indivíduos é a definição de uma política de segurança com avaliação do risco para os templates biométricos, a adoção de controles de segurança que minimizem os riscos, com controle e registro do uso dos dados biométricos somente por pessoas e sistemas autorizados, além de um documento que será apresentado ao indivíduo para a anuência da coleta de suas características biométricas. Por fim, sugiro que nunca, sob hipótese alguma, guarde-se as imagens das características biométricas tomadas dos indivíduos, somente dos templates gerados pelos algoritmos biométricos a partir destas imagens, que deverão ser descartadas imediatamente após esse processamento.

Creative Commons (by-nc-nd) CFSEC/h7>

Apple adota biometria

Nelson Correa — Fri, 03 Apr 2009 11:42:38 +0000

Apple também vai surfar a onda das novas soluções tecnológicas de biometria. No último dia 26 de março de 2009, o órgão governamental norte-americano que regula patentes, o US Patent & Trademark Office, publicou uma patente da mais famosa empresa de Cupertino, California, a Apple Inc., relacionada a biometria que será embarcada em todos seus futuros equipamentos, dos famosos iPhone aos MacBooks.

Os gadgets da Apple poderão autenticar seus usuários através da biometria. Eles prevêem as soluções tradicionais de reconhecimento biométrico como: impressões digitais (fingerprint) e reconhecimento facial (face recognition), mas abrem o leque quanto à adoção de novas formas de autenticação biométrica, como: características da pele e do canal auricular. Para o iPhone, eles pensam em usar reconhecimento de voz.

A intenção da Apple não é novidade. Milhões de celulares foram vendidos na Ásia nos últimos meses com leitores de impressão digital. Alguns dos principais fabricantes de laptops (Dell, Hp, Lenovo) já embarcam sensores de leitura para impressões digitais em seus equipamentos. Alguns dão os primeiros passos com webcams e reconhecimento facial.

O que todos procuram é manter restrito aos usuários autorizados, o acesso às informações e aos equipamentos, usando a tecnologia biométrica, pela praticidade e conforto que ela proporciona para o usuário.

Identificando o eleitor biometricamente

Nelson Correa — Fri, 20 Mar 2009 23:35:11 +0000

Ontem, 19/03/2009, a mídia divulgou a intenção do Tribunal Superior Eleitoral (TSE) de dar um salto dos 43 mil eleitores que participaram da experiência de votação com autenticação biométrica por impressão digital do eleitor, em 2008, para o interessante universo de 4 milhões de eleitores votando em urnas com autenticação biométrica nas eleições de 2010.

E esse tema foi notícia, porque o presidente do TSE foi pedir ao presidente da república e ao seu ministro do planejamento, verba orçamentária de 250 milhões de reais para equipar 100 mil urnas eletrônicas para o ano que vem (2010).

Existem várias tentativas de criação de cadastros nacionais com dados biométricos, todos patinando em jogo de interesses, vaidades e até mesmo, pouca competência. O único que vem caminhando, devagar é verdade, mas com avanços concretos, é o do TSE, para o cadastro dos eleitores.

Em diversos países do terceiro mundo (ex.: Angola) como também em países em desenvolvimento (ex.: México), tem-se usado a necessidade de elevar a garantia de prevenção de fraudes que o processo eleitoral exige, como o viabilizador do cadastro nacional com dados biométricos.

Aqui no Brasil não está sendo diferente. Todavia, aquele jogo de interesses, vaidades e até mesmo incompetência, têm forçado o TSE a comer esse mingau quente pelas beiradinhas. Desde 2004 que o TSE analisa o uso de biometria para identificar o usuário, mas como nunca conseguiu prioridade para seu projeto, começou em 2005 buscando leitores biométricos para suas urnas eletrônicas antes de qualquer outra definição tecnológica.

Com determinação e muita força de vontade, o TSE tem construído sua solução, infelizmente começaram a obra pelo telhado. E isso pode aumentar os gastos neste projeto. Como assim? O lógico, se tivessem o apoio da presidência da república, seria definir primeiro a tecnologia e o modelo para o cadastro único do eleitor, a tecnologia AFIS (Automated Fingerprint Identification System).

Aí sim, depois de definida essa tecnologia, que é o cerne de um projeto dessa envergadura, vai-se ao mercado buscar leitores biométricos para serem usados nas urnas eletrônicas e os softwares que farão a confirmação biométrica que cada eleitor que se apresente para votar é realmente aquele que deveria ser.

A principal vantagem da adoção da biometria no processo eleitoral, é que não se possa nunca, usar o voto de eleitores que não compareceram à votação, através de uso de seus dados eleitorais fraudulentamente.

Distante ainda do formato ideal, a biometria é o hoje, a única tecnologia que pode prevenir esse tipo de fraude.

Creative Commons (by-nc-nd) CFSEC/h7>

Revolução na coleta de impressões digitais

Nelson Correa — Wed, 18 Mar 2009 14:49:29 +0000

Um dos maiores mercados de biometria é o de soluções AFIS (Automated Fingerprint Identification System), ainda hoje tendo como principais consumidores, organismos governamentais, como por exemplo: cadastros civis e criminais de países, estados ou cidades.

É também na área de AFIS que tivemos as maiores evoluções tecnológicas do mercado de biometria nos últimos anos. Dentre elas, os leitores de digitais conhecidos como “livescans”. O desafio era, além de melhorar a qualidade, aumentar a velocidade de coleta das impressões digitais.

Com apoio e investimento do US Department of Homeland Security a Universidade de Kentucky (USA) está trabalhando no desenvolvimento de um livescan sem necessidade de contato dos dedos e mãos com o área de captura de imagem e, melhor, sem precisar de intervenção humana.

O grande objetivo é desenvolver um equipamento livescan, de alta resolução e que capture em menos de 10 segundos os dez dedos da mão sem ajuda ou intervenção de outra pessoa.

E o projeto vai andando bem. A Universidade de Kentucky desenvolveu um sistema de luzes 3-D que está apresentando excelentes resultados. A qualidade de imagens em 3-D vai varrer do mapa os leitores 2-D atuais quando se tratar de soluções AFIS.

O que é melhor é que esse projeto não é o único que tem o apoio do Departamento de Justiça norte-americano. Atualmente, outras três tecnologias estão sendo desenvolvidas em paralelo com o apoio do DOJ.

Essa é uma demonstração clara que as tecnologias para reconhecimento biométrico estão na pauta de prioridades para os próximos anos.

Fonte: Michael Cooney do Blog Layer 8 em Network World

Creative Commons (by-nc-nd) CFSEC/h7>

Como aferir a eficácia de um sistema de autenticação biométrica?

Nelson Correa — Tue, 09 May 2006 01:59:11 +0000

As empresas têm olhado para a biometria de uma forma como nunca olharam antes. Hoje, essa tecnologia não é mais vista como algo impensável para um futuro próximo nas agendas dos executivos de segurança da informação. Todavia, notícias como a que foi publicada recentemente pelo IDG News Service (07/03/2006 – aqui), que comenta como um pesquisador conseguiu roubar uma digital no scanner biométrico vendido pela Microsoft (apresentado na Blackhat Europe 2006 ? aqui), trazem apreensão, dúvidas e incertezas.

Para trazer mais compreensão e ajudar a separar o joio do trigo, vamos começar a mostrar alguns aspectos importantes da tecnologia biométrica, que certamente ajudarão na tomada de decisão para adoção de soluções. Até porque, a proliferação de hardware (leitores / scanners) tem sido uma realidade. Um leitor, à princípio, é um equipamento muito simples. Mas só à princípio.

Um dos primeiros elementos significativos no entendimento da precisão de sistemas biométricos é a performance como contra-ponto da segurança. Para entender como chegamos no equilíbrio, dois acrônimos são determinantes: FAR e FRR.

FAR que significa em inglês False Acceptance Rate, está relacionado com o erro do sistema ao permitir o acesso de indivíduos que não estão autorizados. FRR em inglês significa False Rejection Rate, e tem a ver com o erro do sistema de não autorizar o acesso de um indivíduo que possui autorização legítima para este acesso.

Quanto maior for a necessidade de segurança, menor deverá ser o FAR. Quanto maior for a necessidade de performance, menor deverá ser o FRR. O acesso a um CPD, que normalmente é feito por poucas pessoas, pode ter um FRR mais alto para que se tenha um FAR muito baixo.

Teoricamente, o ponto ideal estará próximo do EER, que em inglês quer dizer Equal Error Rate, ou proporção de erro equilibrada. Se um sistema biométrico tem EER de 0,1%, isso significa que o sua eficácia será 99,9%. No mundo real, dificilmente uma solução usará o EER, mas certamente é à partir dele que serão dosadas as necessidades de segurança e performance.

Esse é só o começo, pois é o software e os algorítmos que irão determinar se o seu processo de autenticação biométrico é efetivamente para oferecer segurança ou só conforto.

Creative Commons (by-nc-nd) CFSEC/h7>

Aprimorada a tecnologia de impressão digital

Nelson Correa — Wed, 01 Mar 2006 23:32:04 +0000

Pesquisadores de biometria da Universidade de Buffalo (USA) aprimoram a tecnologia de impressão digital.

Uma antiga discussão, sempre acalorada, sobre qual deve ser a área ideal para captura de imagens de impressões digitais está chegando ao fim. Até hoje discute-se se um leitor de dimensões reduzidas, como os usados em palms, telefones celulares, tocadores de mp3 entre outros é eficiente ou não por conta do tamanho da imagem capturada.

Vanu Govindaraju, professor de ciência da computação e diretor do Center for Unified Biometrics and Sensors da Universidade de Buffalo (USA) comandou uma equipe que está definindo qual o tamanho ideal da área do leitor biométrico em função da necessidade de segurança que seja requerida para o processo de autenticação.

Exemplificando, eles podem avaliar qual a área necessária de leitura do sensor para obter-se uma imagem da impressão digital que tenha o mesmo nível de segurança que uma senha de seis dígitos. Ou seja, se hoje preciso de uma senha de 4 números, usarei um leitor com área inferior a outro usado para substituir a autenticação em um sistema que necessite de senhas de no mínimo 8 dígitos.

O algorítmo, chamado de Automated Partial Fingerprint System, já foi patenteado e uma matéria mais ampla foi publicada no site da Universidade de Buffalo. Para ler, clique aqui.

Creative Commons (by-nc-nd) CFSEC/h7>